第十三章 标准IP访问控制列表配置

实验目标

• 理解标准IP访问控制列表的原理及功能
• 掌握标号的标准IP访问控制列表的配置方法

实验背景

• 公司三个部分分属不同的三个网段，三个部门之间用路由器进行信息传递，为了安全起见，领导要求A部门不能对B部门进行访问，但C部门可以对B部门进行访问

• PC1代表A部门，PC2代表B部门主机，PC3代表C部门主机

技术原理

• acl的全称为计入控制列表，也成为访问控制列表，俗称防火墙，在有的文档中还成为包过滤，acl通过定义一些规则对网络设备接口上的数据包进行控制，允许通过或丢弃，从而提高网络可管理性和安全性

• ip acl分为两种：标准ip访问列表和扩展ip访问列表，编号范围1_99,13001999 100~199 2000~2699

• 标准ip访问控制访问列表可以根据数据包的源ip地址定义规则，进行数据包的过滤

• 扩展ip访问列表可以根据数据包源ip 目的ip 源端口 目的端口 协议来定义规则，进行数据包的过滤

• ip acl基于接口进行规则的引用，分为：入栈应用和出栈应用

实验步骤

• 新建packet tracer拓扑图

• 路由器之间通过v35电缆串口连接，dce端口链接在r1上，配置其始终频率64000，主机与路由器通过交叉线连接

• 配置路由器接口ip地址

• 在路由器上配置静态路由协议，让三台pc能后互相ping通，因为只有互通的前提下才涉及到访问控制列表

• 在r1上编号的ip标准访问控制

• 将标准ip访问控制应用到接口上

• 验证主机之间的连通性

实验设备

pc 3台 router-pt 2台 dce串口线，交叉线

架构图

• pc0

ip 172.16.1.2
submask 255.255.255.0
gateway 172.16.1.1

• pc1

ip 172.16.2.2
submask 255.255.255.0
gateway 172.16.2.1

• pc2

ip 172.16.3.2
submask 255.255.255.0
gateway 172.16.3.1

• router0

en
conf t
host r0
int fa 0/0
ip address 172.16.1.1 255.255.255.0
no shutdown
int fa 1/0
ip address 172.16.2.1 255.255.255.0
no shutdown
int s 2/0
ip address 172.16.3.1 255.255.255.0
no shutdown
clock rate 64000

• router1

en
conf t
host r1
int s 2/0
ip address 172.16.3.2 255.255.255.0
no shutdown
int fa 0/0
ip address 172.16.4.1 255.255.255.0
no shutdown

• router0

exit
ip route 172.16.4.0 255.255.255.0 172.16.3.2

• router1

exit
ip route 0.0.0.0 0.0.0.0 172.16.3.1
end
show ip route

• pc0

ping 172.16.4.2 success

• pc1

pign 172.16.4.2 success

• router0

ip access-list standard 5ijsj
permit 172.16.1.0 0.0.0.255
deny 172.16.2.0 0.0.0.255
conf t
int s 2/0
ip access-group 5ijsj out
end

• pc0

ping 172.16.4.2 success

• pc1

ping 172.16.4.2 replay from 172.16.2.1